PT-2025-9869
CVE-2025-25617
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 2.X من Unifiedtransform
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في برنامج Unifiedtransform، مما يؤدي إلى تصعيد الصلاحيات. وهذا يسمح للمدرسين بإنشاء مناهج دراسية، وهو إجراء غير مصرح به.
التوصيات
بالنسبة للإصدار 2.X من Unifiedtransform، يُنصح بتقييد الوصول إلى وظيفة إنشاء المناهج الدراسية حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد امتيازات المدرسين لمنعهم من إنشاء المناهج الدراسية.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾